Kleber, se o seu proxy atual autenticado está bloqueando a rede interna está configurado errado e, de novo, não tem como fazer proxy transparente com bloqueios pelo AD, logo essa solução mágica que vc quer que funcione 100% não vai rolar.
O pf2ad com wpad vai te ajudar a não ter que configurar GPO, agora se a tua GPO atual não está funcionando, significa que vc tem um problema em Seu AD ou não está fazendo corretamente. Em 25 de janeiro de 2018 10:41, Kleber Carvalho <[email protected]> escreveu: > Obrigado, > > > Essa solução realmente preciso que funcione 100% Transparent e > com bloqueios por grupos do A.D.... > O nosso atual já funcionada integrado com AD, porém vamos sofrer uma > modificação e precisamos adicionar a mesma solução Transparent... > O WPAD nesse caso não vai nos ajudar... > Hoje enfrentamos problemas com Exceções, a política da GPO hora funciona > hora não funciona... Esse Proxy atual "Não Transparent" não consegue > direcionar trafego quando é rede interna... se no navegador não estiver na > exceções o site não abre. > > > Att. > > > > 2018-01-25 13:35 GMT+01:00 Victor Franca <[email protected]>: > > > Pesquise por pf2ad + wpad, pode ser que te ajude > > > > Em 25 de janeiro de 2018 10:25, Paulo Henrique <[email protected]> > > escreveu: > > > > > Não há suporte a autenticação e controle de acesso por AD ou outra > forma > > de > > > autenticação por proxy transparente. > > > Resumo se quer controle por grupos junto com proxy transparente terá > que > > > usar o squidguard ou dansguard, para usar junto a grupos de usuário no > AD > > > tem que obrigatóriamente ser proxy autenticado. > > > > > > Att. > > > > > > Em 24 de janeiro de 2018 10:16, Jack <[email protected]> > > escreveu: > > > > > > > Buenas! > > > > > > > > Em 24/01/2018 10:06, "Pfsense-pt em nome de Kleber Carvalho" < > > > > [email protected] em nome de [email protected] > > > > > > escreveu: > > > > Obrigado Jack, > > > > Muito interessante o que essa empresa oferece, porém, tudo que > essa > > > > empresa oferece eu coloquei em funcionamento. > > > > > > > > A questão aqui não é a funcionalidade em si, mas sim a questão de > > > > performance em redes maiores ou mais assediadas (com você disse que > > > estava > > > > enfrentando problemas neste quesito). O WMI costuma ser um recurso > > (aqui > > > > falo por experiência própria, claro) mais performático que o uso do > > > > protocolo NTLM. > > > > > > > > Apenas isso! > > > > > > > > > > > > []`s > > > > Jack > > > > http://jack.eti.br > > > > http://sys-squad.com > > > > http://conexti.com > > > > > > > > > > > > _______________________________________________ > > > > Pfsense-pt mailing list > > > > [email protected] > > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > > > > > > > > > > > > > > -- > > > :UNI><BSD: > > > Paulo Henrique. > > > Fone: (21) 37089388. > > > _______________________________________________ > > > Pfsense-pt mailing list > > > [email protected] > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > > > > > > > > > -- > > .................................................................. > > Atenciosamente > > > > > > Victor França > > > > Analista de Suporte > > > > EW Informática > > > > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro. > > > > +55 21 3203 - 0368 (Opção 5) > > +55 21 99519 - 5342 (VIVO) > > > > e-mail: [email protected] > > GTalk: [email protected] > > Telegram: https://t.me/victorfmaraujo > > > > Acesse nosso site http://ewinfo.com.br e solicite seu atendimento pelo > > nosso chat on-line > > _______________________________________________ > > Pfsense-pt mailing list > > [email protected] > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > > > > -- > > *Kleber da Silva CarvalhoProfissional Certificado.* > *CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 | > LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 * *|* * > Novell > DCTS * *|* * ITIL v3 * *|* * COBIT 4.1* > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > -- .................................................................. Atenciosamente Victor França Analista de Suporte EW Informática Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro. +55 21 3203 - 0368 (Opção 5) +55 21 99519 - 5342 (VIVO) e-mail: [email protected] GTalk: [email protected] Telegram: https://t.me/victorfmaraujo Acesse nosso site http://ewinfo.com.br e solicite seu atendimento pelo nosso chat on-line _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
